Ross Anderson，剑桥大学计算机实验室安全领域负责人，欧洲最出色的计算机安全专家之一。于2002年发表本文，震惊全球，更是让微软失色。作者深刻剖析，指出微软所谓的“可信赖计算”的真实企图，实质上令每一个用户、企业和国家都会觉得“恐怖”。本文原作和翻译的文笔也十分精彩。的确，读完本文的多数读者都会惊呼：“微软实在恐怖”！为了窒息本文，微软投入大量金钱，四处公关。结果，除了民间流传外，本文在全球主流媒体都纷纷消失。本文作者网址如下（http://www.cl.cam.ac.uk/~rja14/），但是许多使用微软浏览器的人可能无法正常阅读他的网页。不足为怪！因为，这是2002年最让微软害怕的一篇文章。
* _# v$ ^2 T5 K% q8 S( u/ t% ?# N+ _( ^
这篇文章是由一位热心的网友翻译自 Ross Anderson所写的一篇关于 TCPA/Palladium的文章。这篇文章不但原文相当精采，这位网友翻译的也非常棒，在此向大家强力推荐。这位网友也非常慷慨的愿意让其它人转载甚至修改他写的这篇文章，只希望让更多人了解微软提出 Palladium计划的企图到底是什么。
7 Y+ [$ q4 z2 u& J* C J; Q# u1 G; F" h
TCPA/Palladium 问与答
# ?0 v: v7 T0 k. Q. E" |) v7 j; R7 w$ k' t
一、 什么是 TCPA，什么又是 Palladium？
6 E( }& ^- e* e% @% [) o( v+ R. m; M5 x
答： TCPA 是 Trusted Computing Platform Alliance 的缩写，由 Intel 公司发起的一个组织。该组织的目标是致力于促成新一代具有安全、信任能力的硬件运算平台。而 Palladium 是微软新一代的操作系统里的计划之一，这个计划可以运用 TCPA 的平台来具体实现所谓的保防功能。
" a5 a+ `3 o' u- T$ E6 R* K$ L
二、 请用白话来说清楚，倒底 TCPA/Palladium 是在干嘛？
% r! R {+ i: D8 }, m$ I: i
1 Y* c# x1 @) |+ `答： 最明显的用途，是把「版权控管保护」手段，简称DRM，做进你的个人计算机里，无处不在。包括你自己打的 Microsoft 文件，全部被这套完美计划给加密了。就好比美国片商把 DVD 片用 CSS 来保护一样。只是，这回做进计算机里去了。藉由它，唱片音乐公司可以卖给你「只能播放三次」或是「只能在你生日播放」的 CD 。所有一切想得到的智财产品行销包装手法，都将会发生。
1 j# m" X" U0 a2 @ \ U4 G$ ?1 f3 r, X3 t' u8 w
TCPA/Palladium 会让你难以使用未经授权的软件，盗版软件可以在远程被侦测并且移除它。它也可以让使用租赁软件的计价变得方便好用。比尔盖兹早就梦想着如何让中国人民付钱给微软， TCPA/Palladium 正是梦的实现。 / J1 b- e9 {: t' B6 p5 W
" P5 Y3 f% ?9 d6 X- h6 m还有很多其它的可能性…政府可以让公务人员所处理的机密性文件无法给新闻媒体开启解读；拍卖网站可以限制你必须从它们所信任的代理服务器上来竞标，你再也无法在竞标过程里耍小聪明；想在计算机游戏里作弊？难上加难。
+ Q, z, u. O( Y
8 n* I2 Y% l8 c除了这些正面的规范性用途，也是有黑暗面的手段：远程督查、删除盗版音乐软件的功能，也可以被检警甚至是软件设计公司自己拿来删除他们认为具有威胁性的文件。这些文件可以是政府认定的成人色情甚或是政治批评。软件设计公司也可以设计出你难以摆脱换用的软件产品；例如 MS Office Word 可以把你打的文件统统以只有微软有金钥可打开的加密方法来加密。你再也无法买同样功能的其它厂商产品来编辑明明是自己打的文件。
9 M0 f P3 s, |" p; F# [: x% s' u7 b8 C X
三、 所以…偶以后再也不能在偶的计算机播放 MP3 啰？
0 w! ]: R4 @& z
1 `* {7 P- M$ N" M答： 若你是今年以前下载来的 MP3 ，还可以用一阵子没有问题。微软说 Palladium 不会一下子突然让所有事情停止运作。毕竟青蛙得慢慢煮熟。然而从最近的 Windows Media Player 更新程序却引起了争议，要求想更新的使用者同意新的防盗版手段，默认微软有权删除、停用你计算机中的盗版档案。 6 U# D1 x' D- G0 r$ e- ]
& K, M* P1 Y+ u# Z: Y
你可以使用一些非微软出器的播放器，如 VMWare, Total Recoder 来保有对自已 PC 的完全控制权，但是这些它牌播放器，将来很可能无法播放授权过的智财档案。
, ]& a4 h2 |5 k1 L$ S: n) d& B2 k/ j1 H8 W$ o, ]* M A: u# y) P
各种应用程序可以决定如何使用程序自己所开启的档案，只要有个远程联机的管制服务器。因此，Media Player 会自行决定开启受保护文件的条件。我们可以期待，微软会提出一切的绦件来找内容产制业者来谈合作关系，从此实现所有可能的 Business Model。你可以用三分之一价钱来买到正版 CD，但也只听三次；受不了？再付剩下的三分之二，你买同一张 CD 突然就可以一直听。 7 \- \- T2 t$ x! G. g' P
) X- f& `4 |6 T' v4 a
真好不是么？花小钱先试用，满意再付款。然后，你将你的那张正版 CD 借给朋友一起分享你的满意。结果，你的朋友家中的机器完全无法播放，拿回你家又可以了。和这个相比，DVD 的区码分别制度，还算好的。 : }+ B- d: Y* h2 F8 D
! Q+ u- I: P0 F' z
这样的例子在今天已经可以办得到了，微软只要下载一个补丁到你的计算机即可。但是只要 TCPA/Palladium 可以让人们难以破解或逃离控制，微软就可以更容易地控制客户端的升级和补丁过程。这个结果，对生意人是致命的吸引力。
, o, d, }% M' f" a$ r; Y1 Z. ~% `8 t3 ?- t% h
四、 啊它是怎么办到的？
6 j K0 q6 l1 \% i1 E* s3 v0 j2 Z- J- J3 a5 E
答： TCPA 提供了硬件保全监控（就是无法由 user 关闭）的芯片功能，让操作系统使用。目前的实际成品，初步会开发出一块叫做 Fritz 的芯片，放在主机板上。最后的目标，是……放在 CPU 里，让你想拔都拔不掉。 2 O4 m# n6 w7 J3 U+ u4 E
( b- a. _! ~1 r- ?: x- I你一开机， Fritz 安全运算老大接管一切。它老大从机板的只读存储器中叫出执行码来开始运作，然后检查并加载操作系统，衡量整个系统的状态后是否如它所预期，于是开始正式作分分秒秒的「保全监控」。 % j7 | W5 z! b
) O4 Z# T7 } T+ l! P. s
一些这里面的术语，会谈到所谓「可以信任的」、「可以验证的」，这些安全观念会慢慢地渗透到所有操作计算机的方式。藉由一个记录硬件（例如声卡、影像卡、网络卡）和软件（操作系统、驱动程序）的内建数据表，来清点一切。 7 k0 r, @4 o6 o: B2 h0 m
8 T: e( ^7 {& ?& tFritz 会以此来检查硬件是否在 TCPA 认可的清单中，这清单已经签署进软件的组件里。若有任何异动，Fritz 老大会跳出来要求认证授权（意思就是你要从口袋或信用卡掏钱出来买授权）；否则你别玩了，再怎么点烂你的鼠标左键，档案就是加密混码过的，永远打不开。 2 @0 A3 E# S) T
4 Z* `0 n# o9 Y( N7 e
结果就是，在 Palladium 上面跑的应用软件可以实施非常有力的版权控制。意即，靠 Fritz 老大加上 Palladium，你的 PC 打通软件硬件在保全功能上的任督二脉；一齐来向你讨债了。 9 P+ |9 j9 s' }. J/ |
/ Z- U8 V1 L* x只要你计算机跑 Palladim 加上 Fritz 老大，顺利开机完成，你的计算机就是一台印有身分证唯一流水号的计算机， Fritz 老大会私下跑去跟所谓的第三者公司，就是 Disney 大哥大、梦工厂大哥大大以及宝丽金滚石大大哥等众兄弟们好好沟通「认证」一番。主人有缴钱的 Fritz 就会是可这些大哥大们所信任的、播放软件可验证的消费计算机哦。 , b5 `, G5 U* `3 i4 J9 j2 F
; }6 c; m: c( t. f& o
至于缴钱方式，嗯，请放心，那只是任何商业模式加上想象力发挥而已；有非常多的 MBA 毕业的行销人员会为你设计贴心的购买付费套餐办法。 3 ^# x3 Y* h" v( U) O p' _5 ^
9 x) c: G5 |% X, h! {五、 汗||| 这么神奇的 TCPA/Palladium 还可以拿来做别的吗？ 3 w2 i; O# C! G
! G& F5 I2 T) ]答： 可以。
1 h, ]8 T+ Q' D/ W% @
1 k! l8 u# S) xTCPA/Palladium 可以让你跟情妇或是客兄的往来书信统统上锁加密，让你的原配老公在要求离婚赔偿时，怎么都提不出呈堂证供的情书。
- R" b( ~8 I3 @% L
% g9 e+ G0 ^1 T6 d) k( V! Z这叫做「强制性存取档案保全手段」Mandatory Access Control。其实，就跟迪斯尼不希望你很方便地按两下就看到花木兰卡通是一样的。微软宣称，它们会在 Palladium 上，一定会提供各位偷情者这一个保全功能。尔鲁且还是 very user friendly 哦~~~ / F% `0 z! p0 `8 T, D
! ]6 J2 V7 |9 _+ v* f5 X# e- |/ b做黑的公司或个人，就可以用这个来防止抓耙子，他们会让他们能做涉法证据的文件变成只有特定机器或人员可以阅读；也可以为这些文件加上时间锁，时间一到，就像不可能的任务，文件使用过后自动销毁。（想想这功能对做假帐的公司、恩龙、甚至是微软自己在面对反托辣斯诉讼时，湮灭证据文件多有用）话说回来，从此干征信社和跑新闻的，可就辛苦了（不过又有一说，国安局、地检署的人，可能会拥有开启进入所有加密档案的后门主钥，不然，卖摇头丸的账本，也无法做为呈堂证供，控方可就糗了） $ z" i/ O; S( J o
6 n, F- a$ O5 P: U9 a6 l; n& B
另外，TCPA/Palladium 电子付款机制里，也可以它一展身手的地方。微软的一个愿景是让银行的金融信用卡上的功能，从此移转到它所开发的应用软件上使用。如果我们将来在线的所有交易买卖，都必须经由微软的这一套验证机制，使得消费者不得不使用 TCPA/Palladium 系统，否则会非常的不便利的话；那即使一套失败的商业模式，采用了微软的交易系统，那它也变得非常有竞争力。
! b( ~7 ^3 s9 I. |6 f- K3 U0 E! k l- j& Z8 T
所以，为了国家安全、社会安全、身心安康，大家热烈支持 TCPA/Palladium 吧！ 3 R4 }7 x, H/ W0 R" s) U
8 {/ B: i4 r8 M- |1 V8 g$ x
六、 嗯，说得也是，这一切看来都有所得亦有所失，我很愿意牺牲一些（费用…呵）来换取世界和平的。不过，Intel 跟 Microsoft 真的也像我一样，是基于拯救世界的想法来开发出这神奇的 TCP/Palladium 吗？他们赚到了什么？ 0 f% p0 A% R* O1 F5 [/ }
" q* f) n' H; J* z9 {答： 偶有一个在英特尔弃暗投明的抓耙子朋友，在偶严刑拷打后，带着呜咽的嗓音告诉偶：「这一切都是出自于正当防卫…英特尔在计算机的中央处理器已经占有现今绝大多数的市场了，鎯也削了不少。但是，今天PC市场已经很难再扩张了。可是英特尔又认为 PC 会是将来每个家庭里所有家电设备的中央管制器 (HU 。要是，要是智慧财产商品是家庭的重要消费类别~抖~~那摸，TCPA 技术将是一个全新的市场！」
5 O& U& g$ @$ n7 `, W0 c
" G4 v5 p& j/ y9 V最后流下无法控制的口水…… ) c$ C2 Q% a5 z) T. X
. ~5 e, _$ A* `+ j) x
我相信微软也对扩张自己的帝国、纳入娱乐业的版图相当有兴趣；即使没有如此，若 TCPA/Palladium 能顺利推广，英特尔和微软也有相当的硬件授权利润和软件正版销售上扬的好机会。无法让中国人付钱，是比尔盖兹胸口中永远的痛。
' ~# I- H, O6 t+ v0 Z. m2 u2 p2 F5 R8 l8 }! \/ b/ Y4 l
藉由 Palladium ，他可以针对每一个人的 PC 做 Office 授权，藉由 TCPA 他可以让针对每一块主机版来做 Windows 的授权。 TCPA/Palladium 还可以记录流出的序号、非法产生的序号… ; s+ e+ P, X& o) }" O9 V1 _
- R' {: A/ Q. s+ |0 F. Z最后，藉由 TCPA/Palladium 加密技术，他可以让消费者一旦使用微软的产品后，付出很大的代价来转换其它厂家的同功能产品。从此，消费者只有被迫不断付费买升级版。 ' g8 e4 E2 x7 f) ] r4 l0 l4 b
4 n& [9 ]( |. H6 @+ N
七、 啊咧，这么炫的点子怎么会给他们想到？
) [( D3 ^" b {0 E0 T: l; ]1 a& V, U: G& u
答： 这主意，最初是在 Bill Arbaugh 、Dave Farber 以及 Jonathan Smith 三个IEEE的工程师针对安全和隐私座谈会里的一篇文章中出现的。 ! ^/ q: X. E9 U- S$ D" N
1 W2 y" y8 {0 `, o% T这篇文章的构想，在2001年二月六号取得了美国专利，专利号码 6185678。Jonathan 的想法是来自于他在剑桥时所完成的工作。 ) K+ C3 p* E4 o: \ s# `) M% W
* L4 |! f8 ^) r/ r其基本观念可以回溯到1970年代，美国军方的安全系统工作方式：一个时时监督计算机存取过程的监控点名器 (Reference Monitor)。
! f# G$ K4 J0 O8 J: x5 }2 ^8 I* U
/ C# {% P* E( u0 Z9 P八、 我想到从前有个叫 PIII 的CPU 内建序号耶。 $ C2 [* U% N. A7 N( f: A) Q
: ?' P8 Y, C) m3 I K答： Intel 在1997年开始了一个把 Fritz 芯片内建于CPU的计划，最近2000年时，改叫独立控制芯片计划。把序号打进 CPU 只是这类阴谋的第一小步。但是大众的负面反应，使得这一小步再也跨不下去，改采拉拢 Microsoft 等其它好兄弟一块来排西瓜看谁大边，讲话大声。
$ O# p( H9 n' h) E3 z, _
0 q/ \4 f. X3 E九、 这芯片为什么叫做 "Fritz" ？ ' [6 X: w4 c# G" P% f
O# v. }& H# o! S6 p: A
答： 是为了纪念并且彰显来自南加洲参议员 Fritz Hollings 的荣耀。Fritz 参议员为了立法强制使 TCPA 变成所有家用电子产品基板的一部分，做了日夜匪懈的努力。实在非常令人钦佩与感激。所以英特尔采用他的名字来流芳百世。
' f" R& [. @% B; k2 M/ M% [' d) H7 O+ S/ F4 H% y
十、 好，这么说吧， TCPA 可以杜绝音乐的盗版，可以帮助我们机密文件不外泄。可是它也让坏蛋的坏事无法外泄啊，除了盗版，它也带来新的问题啊！ 3 @0 s7 N0 `3 D' x+ y; R4 n
) v4 @ T- F% W( @0 l
答： 有一些公司会袖手旁观，例如，欧洲的 SmartCard 相关产业的公司。毕竟，要是Fritz 出现在笔记计算机、PDA和手机上面…那可是对他们相当大的伤害。事实上，若 Fritz 成功了，这类保安产业的公司，会全部昏倒。 . C- j- C% v5 f, O9 V
b. X4 l# ~& _. V( b如微软宣称 TCPA/Palladium 技术可以阻止病毒蔓延散布、大量恶意的广告信无法得逞，还有一切一切网络世界的坏事统统消失…倘若真如此，那趋势科技、诺顿先生，靠发广告信的小公司、防火墙制造商，一觉醒来会发觉原本的早餐给 Wintel 吃了。 . ]5 h% W8 w j+ J! I2 C( G
8 |6 _0 n& |4 h7 G# t; W$ f
也有关于信息内容商品和信息服务产业创新的议题，原有的公司会因此更巩固他们的主导地位，这方面的讨论在杰出的经济学家 Hal Varian 的文章中有说明。 2 b, | @" b* }9 I1 G [
" H7 i. M; J7 ?0 }; `" M* q
除此之外，有更进一步的问题存在：谁掌控了此类安全保防芯片，如 Fritz ，谁就真正掌握了信息流通的权力！
: Q1 X- a* W. L$ {, G. j" k) H, _5 R; \! d9 C1 L( B+ s; z
有太多的方法可以滥用这种芯片，发展权力。但是…英特尔公司拒绝发表 TCPA 组织在这方面的意见。 - r L% X6 [4 P8 p1 [
& m. K. A8 N. y' E" R
十一、 TCPA 会如何被误用呢？
- L8 ]0 v/ T& Y0 M! t4 f7 o) s A& X1 t; f, q( _+ @
答： 若是有软件使用了 TCPA/Palladium 提供的功能，就拿Winodws Media Player 和 Word 来说好了，它们在存取功能上就会受到远程服务器的操控，这服务器有着最终决定权的黑名单，靠这些客户端的应用程序不时地检查你机器上的合法非法档案这样，智财拥有者才能对每一分文件做出新的售价管理动作。盗版软件一旦企图在此种机器运作，会立刻被发觉。你只能在自己的机器使用智财商品，传送到其它的机器毫无用处。 % C+ _; H9 {! g, H; d5 E) u, M
* s7 t' B6 u' L3 M5 p1 m
或许中国人会用无 TCPA 功能的普通计算机来执行无 Palladium 内建的软件来执行软件的操作来产制文件，但是这些化外计算机所产制的文件，会被 TCPA 计算机拒绝。 5 q& I# r( _& ~& G3 c
+ Y4 C# C0 U7 ?6 B
哇，架恐布？不止如此，从商业上的强凌弱、政治上的言论检查到经济生活福利。 9 w( L" K3 c7 ~5 ]4 R" O1 X
4 `. s- b& I& N4 g
我相信，这些恐布事件会一步一步慢慢藉由 TCPA/Palladium 来实现。
0 D8 Q0 k* {# s5 j, s- W: ]7 D' Q0 t- \' N
首先，出于善意的检警会要求禁止并起诉幼童色情产业、想要破获反政府组织；于是所有的 TCPA/Palladium 机器会自行删除甚至举报计算机里是否有此类文件。
+ c! \; X' w, c& E' y
. `/ f) v& q, U7 d# w然后关于智慧财产权的诉讼会要求管制争议性的文件；如「山达基教」Scientology 试着禁止对它不利的 Fishman 证词。只要律师和检警发觉 TCPA/Palladium 技术是如此立即有效，滥用它的行为会蔚为风潮。
3 U' L5 j) }5 \- n
+ @. r- w/ x7 W5 E( O2 k: h从古腾堡的活字印刷发明时起，现代文明才油然而生。因为信息借着活字印刷技术得以便宜方便地保存和流通，即使教宗和君主想要禁止他们认为的不当言论。例如，公元1380年的 Wycliffe 将圣经译成英文后，当权者欲禁止他发起的罗拉德教派(Lollard)，执行的非常顺利，但是当公元1524年的 Tyndale 将新约圣经译出后，虽然他立刻遭到焚死，但已经印刷流通出五万分以上的新约。中古欧洲的体制于焉瓦解，现代文明由然而兴。现在尝试控制信息流通的社会共产主义者愈来愈难以施力，在苏联瓦解后，民主式的自由资本主义获得胜利。 " E2 U; W+ `2 c6 n
, n9 d2 ^+ W/ q& w% y4 J2 N8 X8 G但是现在，TCPA/Palladium 已经对古腾堡留我们的重要遗产带来了威胁：电子文件，一旦产制问世，将轻易地被政府的法院命令收回销毁。
* y0 T3 O/ @. h6 o4 V+ B8 N' y, {
在苏联尝试为每一台打字机和传真机刻上序号管制之后，TCPA 尝试为所有的计算机注册；自由、民主与公义亦因此有侵害之虞。 % w' p4 L2 w. P) w1 J
' g! t! f( I$ T- `" t7 M- z1 \) E十二、 有点恐布了。但是我们不能把这芯片关掉功能吗？按一下就给它 power off。
- D. ^9 M1 h7 J7 c% H
1 M; W {1 o8 \+ R答： 当然可以，TCPA 有一个功能可以让使用者把它关掉。可是微软卖给你的内建配合 TCPA 的软件，仍然要求要它 ON 才肯运作，否则，你关了TCPA，也关掉自己Word, Windows Media 的软件使用权。
6 N: [; ?, l, ~; J0 ]
3 g$ a1 R1 z1 D- r) B" ]# L更重要的是，你即使关掉了 Fritz 芯片功能，仍然有一样你关不掉的，检查盗版软件。它还是会依据黑名单来清查目前的操作系统序号。这涉及了国际主权问题。如果伊拉克的海珊笨到用 TCPA 计算机，那美国人就有办法查出他的窗口序号，然后，利用 TCPA/Palladium 关掉它，接下来就是战争！不过，我想，我们大家都是普通人，不是小布什憎恨的对象，没什么关系，不必担心被强制关机。 . W7 T1 w2 E; x
# {8 A) Y5 ~' C, K/ u. \4 p. \8 |
所以用非信任模式开机解决不了问题，你只有跑旧的 Win2000，甚至自己动手想办法把 Fritz 芯片从主机板中隔离，同时又保持主机板正常。 ! ~- p o. E! V" W/ A4 n3 u
6 g. \+ J) F9 U( l. i0 n& O2 D哎呀，你想用 Linux 吗~~是的，你可以。如果你保证你的朋友们完全不寄给你他们 TCPA 保密过的Word 文件，这文件签署授权只给独有的你，和你独有的计算机，和你独有的 Palladium + Word 才能开启。同时，你也不看梦工厂出品精采巨片，不听布兰妮周杰伦的歌，不在网络上购物，不用 Outlook 跟人通 Email…
! v' d, M& p3 N1 I9 N( x8 Q) ~7 o2 i! P% z, _* j. F
而且，你的计算机屏幕看起来很丑很耸，桌布不是蓝天白云的高尔夫球场，音效很差，找不到我的最爱，用一个东西要开好多窗口，点十二下鼠标…
# A0 C' w7 k, |0 o- c: N! o: Y" X+ x- u/ K/ \" S& P F
如果你可以忍受这些，你就可以不用忍受 TCPA ^^。
n/ z4 ~% m4 R+ C* s4 P1 k% ^# g0 K
: A! Q R4 M) f7 S4 X6 l r* Y. C, d V7 z
[此贴子已经被作者于2003-3-9 10:26:06编辑过]
6 d, h" }* W1 W2 J4 g) t( { |
/1 
发表于 2003-3-4 22:33:00
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
分享
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
IP卡
狗仔卡
发表于 2003-3-4 23:08:00
